Deep Discovery Director

구독
다운로드 0
업데이트 2026. 11. 5.

DDD 첨부파일 탐지

이메일 첨부파일 탐지

# 필드명 타입 표시명 설명
1 _time DATE 시각
2 risk STRING 위험도 LOW, MEDIUM, HIGH
3 log_type STRING 로그유형 Attachment Detection
4 device_ip IP 장비IP 예: 192.0.2.1
5 device_host STRING 장비이름 예: localhost
6 product STRING 제품 예: Deep Discovery Director
7 ver STRING 버전 예: 5.5.0.1212
8 event_id STRING 이벤트ID 100131
9 event_name STRING 이벤트이름 ATTACHMENT_DETECTION
10 signature STRING 공격명 예: TROJ_UP.258A1A7D
11 file_name STRING 파일이름 예: sample.eml
12 file_size LONG 파일크기
13 file_type STRING 파일유형 예: MIME Base64
14 sha1 SHA1 SHA1 소문자 40자
15 msg_uuid STRING 메시지UUID 예: 00000000-0000-0000-0000-000000000000
16 device_external_id STRING 외부참조ID 예: 00000000-0000-0000-0000-000000000000